Access Gate Ficha técnica.
Proteja sus plantas sin reconstruir la red. Access Gate se conecta a su red existente y coloca un proxy de seguridad delante de cada máquina. Sin recableado, sin paradas, nada que instalar en las máquinas.
Última actualización:
Descargue la ficha técnica de Access Gate.
Obtenga la descripción completa del producto: capacidades técnicas, modelo de despliegue, alineación normativa y referencias de clientes.
Contenido del documento
Arquitectura del producto, modelo de despliegue, funciones clave (control por proxy, micro-DMZ, acceso basado en identidad), alineación normativa y despliegues reales de clientes.
Véalo en acción
Solicite una demo en directo. Vea cómo Access Gate se integra en su red sin recableado ni paradas.
Las redes planas de planta confían demasiado.
Las redes industriales se diseñaron para estar aisladas. Hoy mezclan IT, OT y sistemas de hace décadas, bajo presión para digitalizarse. Cada nueva conexión aumenta la exposición.
Las redes aisladas ahora están conectadas.
Las redes industriales están más conectadas que nunca y mezclan IT, OT y sistemas de hace décadas, bajo presión para digitalizarse.
IT y operaciones tienen prioridades distintas.
Los operadores mantienen los procesos en marcha mientras IT reduce la exposición. KPI distintos, prioridades enfrentadas e integraciones frágiles.
Reconstruir la red no es una opción.
Desmontar y rediseñar las redes es lento, caro y poco práctico. Las plantas no pueden permitirse semanas de parada.
Las normativas se acumulan.
Las plantas deben demostrar el cumplimiento de NIS2, CMMC, IEC 62443 y normas sectoriales, en redes que nunca se diseñaron para ello.
Un proxy de seguridad por máquina.
Access Gate protege la operación sin recableado ni paradas. El appliance en planta utiliza overlays de red y proxies de seguridad. Coloca cada máquina crítica en su propia micro-DMZ, aplica acceso basado en identidad y contiene el movimiento lateral.
Un proxy añadido por software.
Sin recableado ni cambios en la red subyacente. Ocultación de activos y protección L3-7 desplegadas mediante redes definidas por software.
Funciona en planta.
Procesamiento de datos en planta, control local, mejor rendimiento. Sin dependencia de la nube para las decisiones de seguridad.
Configuración basada en políticas.
Una capa de gestión que lleva el Zero Trust al OT, con automatización basada en políticas.
Cumplimiento: Alineado con CMMC, NIST 800-82, NIS2 y las directrices DoD OT Zero Trust.
Proteja un flujo cada vez.
La red definida por software (software-defined networking) es lo que hace segura la inserción. Access Gate construye una copia 1:1 de la red, el Secure Twin. Cada activo conserva su IP, su gateway y su enrutamiento. Además recibe una dirección gemela que pasa por el proxy. Para proteger un activo, usted cambia adónde va su tráfico. El cableado no cambia, así que no hay ventana de corte que negociar con operaciones.
- 01
Una ruta en su router (recomendado)
Para una subred entera o un grupo de máquinas: una sola ruta en el switch o router existente envía su tráfico al rango gemelo, según su origen o su destino. Para volver atrás, basta con retirar la ruta.
- 02
Twin IPs
Para activos alcanzados por dirección: se cambia un solo campo en el cliente, el destino, de la dirección real a la gemela. Nada se suplanta y el operador ve exactamente adónde va el tráfico.
- 03
Twin DNS
Para activos alcanzados por nombre: el registro resuelve a la dirección gemela y el flujo transita por el proxy. Un registro, un activo, verificado antes del siguiente.
- 04
Modo in-line
Cuando Access Gate es el gateway del sitio y transporta las VLAN y los trunks, el tráfico transita de forma nativa y no hace falta ningún paso por activo.
Reversión: Cada paso se deshace por sí solo: se revierte el registro, el campo o la ruta y el activo vuelve a la red subyacente. En el despliegue adyacente, la red sigue funcionando si el appliance está fuera de línea.
Preguntas frecuentes sobre Access Gate.
agentes necesarios. Access Gate se conecta a su red existente y protege las máquinas desde la red. Nada que instalar en las máquinas.
El Trout Access Gate (TAG) es un appliance en planta que lleva el Zero Trust a las redes industriales. Utiliza redes definidas por software para colocar un proxy de seguridad delante de cada activo OT. Cada activo obtiene su propia micro-DMZ, sin recableado, sin paradas y sin agentes.
El appliance se monta en rack en la planta y se conecta a su red existente. Aprende de forma pasiva las comunicaciones OT e identifica los dispositivos. Después inserta un proxy de aplicación de políticas delante de cada activo mediante un overlay SDN. La red subyacente queda exactamente igual.
No. Access Gate construye un overlay virtual sobre su red existente con enrutamiento IP estándar y NAT bidireccional. Sin cambios de VLAN, sin renumeración IP, sin recableado. Los PLC, HMI y sistemas SCADA heredados funcionan sin modificaciones.
Access Gate está alineado con CMMC, NIST 800-82, NIS2, IEC 62443 y las directrices DoD OT Zero Trust (DTM 25-003). Aporta la segmentación, el control de identidad y el registro de auditoría que exigen estos marcos.
Sí. Access Gate opera a nivel de red, sin agentes ni cambios de software en los equipos. Protege activos que no se pueden parchear, actualizar ni escanear, como PLC, HMI, controladores de seguridad y equipos de 10, 20 o más de 30 años.
